Seguridad de la información en las aplicaciones de facturación electrónica.

Presentación del tema: "Seguridad de la información en las aplicaciones de facturación electrónica."— Transcripción de la presentación:

1 Seguridad de la información en las aplicaciones de facturación electrónica

2 Nuevos servicios digitales SAT Expo feria 2015 PROVEEDOR AUTORIZADO DE CERTIFICACIÓN Emite facturación S.A. de C.V. Isis Espinosa Darío Medina

3 Nuevos servicios digitales SAT Expo feria 2015 Seguridad de la Información

4 Nuevos servicios digitales SAT Expo feria 2015 Seguridad de la Información Actualmente el SAT… 80 Matriz de controles Seguridad 15 Controles Técnicos Seguridad de la Información en PROVEEDORES AUTORIZADOS DE CERTIFICACIÓN

5 Nuevos servicios digitales SAT Expo feria 2015 SEGURIDAD DE LA INFORMACIÓN DESDE UN PUNTO DE VISTA INTEGRAL PROCESOS PERSONAL (GENTE) INFRAESTRUCTURA TECNOLÓGICA

6 Nuevos servicios digitales SAT Expo feria 2015 Seguridad en el SAT y los PAC’s Cuál es el fin? –Preservar los principios de Seguridad de la Información…

7 Nuevos servicios digitales SAT Expo feria 2015 De que nos protegemos? De lo que conocemos y claro sería aún más importante de lo que no conocemos… Pero como lograr esto?...

8 Nuevos servicios digitales SAT Expo feria 2015 Procesos críticos de negocio Aportan valor al negocio Es la razón de ser de la organización Están alineados a la misión y visión de negocio

9 Nuevos servicios digitales SAT Expo feria 2015 Activos del proceso crítico de negocio Activos de Información Datos Digitales: BD, Copias de Seguridad, Claves de acceso… Tangibles: Correo, fax, llaves, libros… Intangibles: patentes, conocimiento, relaciones Software Sistemas operativos Activos Físicos Infraestructura TI: edificio, oficinas, armarios Hardware de TI: estaciones de trabajo, portátiles Controles del entorno de TI: Aire acondicionado, alarmas… Activos de Servicios de TI Servicios de autenticación, servicios de red, servicios de correo electrónico… Activos Humanos Empleados Externos

10 Nuevos servicios digitales SAT Expo feria 2015 Vulnerabilidades Debilidad, falla o carencia

11 Nuevos servicios digitales SAT Expo feria 2015 Amenazas Aquello que tiene el potencial de causar daño..

12 Nuevos servicios digitales SAT Expo feria 2015 Riesgo Probabilidad de que una amenaza explote una vulnerabilidad de los Activos de información Cuantitativo: $, tiempo… Cualitativo: Alto, medio, bajo

13 Nuevos servicios digitales SAT Expo feria 2015 Incidente Riesgo materializado

14 Nuevos servicios digitales SAT Expo feria 2015 Entonces el SAT con esto nuevos servicios digitales pretende… Minimizar los incidentes en el manejo de la información de los datos de los contribuyentes Llevar a cabo un adecuado tratamiento del riesgo Conocer amenazas de los activos de información de la organización Conocer las vulnerabilidades a las que estamos expuestos

15 Nuevos servicios digitales SAT Expo feria 2015 Mecanismo de protección a la Información MATRIZ DE CONTROLES CFDI.XLS

16 Nuevos servicios digitales SAT Expo feria 2015 Seguridad de la Información Actualmente el SAT… 80 Matriz de controles Seguridad 15 Controles Técnicos Seguridad de la Información en PROVEEDORES AUTORIZADOS DE CERTIFICACIÓN

17 Nuevos servicios digitales SAT Expo feria 2015 PROCESOS PROCESOS CRÍTICOS DE NEGOCIO EXISTEN? DOCUMENTADOS? SE LES DA SEGUIMIENTO? SE LES DA MANTENIMIENTO? –SE GENERAN? –SE ELIMINAN? –SE ACTUALIZAN?

18 Nuevos servicios digitales SAT Expo feria 2015 Infraestructura tecnológica Que soporta los Procesos Críticos Hardware Software Condición: Debe ser la adecuada para el tratamiento de la información que procesa el PAC Que debe estar a punto para preservar los principios de la Información: –Confidencialidad –Integridad –Disponibilidad

19 Nuevos servicios digitales SAT Expo feria 2015 Personal (Gente) Que usa la IT y sigue los Procesos Críticos Está capacitada? Es continuamente concientizada? Existen mecanismos de control –Antes –Durante –Después

20 Nuevos servicios digitales SAT Expo feria 2015 CONCLUSIONES El SAT busca mediante mecanismos de protección un adecuado tratamiento del riesgo El SAT aborda mejores prácticas internacionales para minimizar los incidentes de seguridad PAC’s dan cumplimiento a los esquemas de protección exigidos por el SAT

21 Nuevos servicios digitales SAT Expo feria 2015 CONCLUSIONES Proveedor Autorizado de Certificación (PAC) del SAT Forma parte de los nuevos servicios digitales del SAT Qué logramos?

22 Nuevos servicios digitales SAT Expo feria 2015 Seguridad en el SAT y los PAC’s Cuál es el fin? –Preservar los principios de Seguridad de la Información…

23 Nuevos servicios digitales SAT Expo feria 2015 SEGURIDAD EN FACTURACIÓN ELECTRÓNICA GRACIAS Contacto contacto@emitefacturacion.com.mx Tel. 5603-3023, 5603-3028 01800-0036483 01800-00EMITE

24 Nuevos servicios digitales SAT Expo feria 2015 SEGURIDAD EN FACTURACIÓN ELECTRÓNICA Contacto contacto@emitefacturacion.com.mx Tel. 55100628 01800-0036483 01800-00EMITE